KLM is getroffen door een datalek bij een extern platform dat wordt gebruikt voor klantenservice. Onbevoegden kregen toegang tot persoonsgegevens van klanten, laat de luchtvaartmaatschappij weten in een verklaring.
Volgens KLM zijn er geen gevoelige gegevens zoals wachtwoorden, creditcard- of paspoortinformatie buitgemaakt. Ook de interne systemen van KLM en zustermaatschappij Air France zijn niet geraakt. De getroffen externe partij heeft samen met KLM snel maatregelen genomen om de toegang af te sluiten.
Niet alleen KLM is getroffen; mogelijk zijn ook andere bedrijven slachtoffer van hetzelfde lek. KLM heeft melding gedaan bij de Autoriteit Persoonsgegevens. Air France heeft dit eveneens in Frankrijk gedaan.
Klanten van wie gegevens mogelijk zijn ingezien, worden persoonlijk geïnformeerd. KLM adviseert hen alert te zijn op phishingmails en verdachte telefoontjes.